Datenschutzerklärung
Noch nicht veröffentlichungsfähig: Der zusätzliche Versand von Kundendaten über Telegram ist bestätigt, eine tragfähige Grundlage für die Drittlandübermittlung und die Löschfrist der Telegram-Kopien jedoch nicht. Die pauschale Berufung auf Art. 49 DSGVO genügt nicht. Vor Veröffentlichung den Kundendatenversand über Telegram technisch entfernen und den Text anpassen oder die konkrete Rechtsgrundlage und Löschregelung klären. Die Oracle-Empfängerländer sind anhand des Kontovertrags zu konkretisieren.
Stand: 23. September 2026
Diese Datenschutzerklärung erläutert gemäß Art. 13 DSGVO die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei geschäftlichen Anfragen über das Formular, per E-Mail oder telefonisch. Sie beschreibt Zwecke, Rechtsgrundlagen, Empfänger, Speicherung und Ihre Rechte. Die Landingpage richtet sich an gewerbliche Auftraggeber für Montageleistungen als Nachunternehmer.
1 Verantwortlicher
Verantwortlicher im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:
Aleja Rzeczypospolitej 8
80-369 Gdańsk, Polen
NIP: 8581860842 · REGON: 368320107 · KRS: 0000695536
Kontakt:
Telefon: +49 160 96589047 · Ansprechpartner: P. Wojcicki
E-Mail: pw@loyal.net.pl
Fragen zur Datenschutzerklärung, Widerrufe erteilter Einwilligungen, Widersprüche und Anträge zur Ausübung Ihrer Datenschutzrechte richten Sie bitte an privacy@loyal.net.pl oder an unsere Postanschrift. Ein Datenschutzbeauftragter ist nicht bestellt.
2 Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Telefonnummer, E-Mail-Adresse).
Die Verarbeitung erfolgt im Einklang mit den gesetzlichen Bestimmungen. Eine Weitergabe an Dritte findet nur in den in dieser Erklärung beschriebenen Fällen und auf einer zulässigen Rechtsgrundlage statt.
3 Aufruf der Website und Server-Log-Daten
Beim Aufruf der Website werden für die technische Auslieferung und den Betrieb insbesondere folgende Zugriffsdaten verarbeitet:
IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei,
übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
verwendeter Browsertyp und dessen Version sowie das Betriebssystem.
Zweck: Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).
Speicherdauer: Server-Log-Protokolle werden spätestens nach sieben Tagen gelöscht.
4 Anfrageformular und Kontaktaufnahme
Das Formular „Projekt anfragen“ erfasst die nachfolgend aufgeführten Angaben. Pflichtfelder sind auf der Website mit einem Stern gekennzeichnet. Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten für denselben Anfragezweck.
- Firma
- Pflichtfeld · Zuordnung zum Unternehmen
- E-Mail-Adresse
- Pflichtfeld · Rückfragen und Angebot
- Gewerk
- Pflichtfeld · Einordnung der Montageleistung
- Ansprechpartner und Telefonnummer
- Freiwillig · persönliche Ansprache und Rückfragen
- Standort und gewünschter Start
- Freiwillig · Kapazitäts- und Terminprüfung
- Freitext zur Projektbeschreibung
- Freiwillig · Einschätzung des Montageumfangs; gegebenenfalls Angaben zu Planung und Material
- Zeitstempel und Anfragekennzeichnungen
- Automatisch beim Absenden · Zeitpunkt, Herkunft tga.loyal.net.pl, Markt DE und Typ kontrakt zur Zuordnung
Zweck: Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Erstellung eines Angebots sowie der Anbahnung einer möglichen geschäftlichen Zusammenarbeit als Nachunternehmer.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO gilt, wenn Sie als natürliche Person selbst Vertragspartei werden sollen und wir auf Ihre Anfrage vorvertragliche Maßnahmen durchführen. Handeln Sie als Ansprechpartner eines Unternehmens oder betrifft Ihre Nachricht eine sonstige geschäftliche Anfrage, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit potenziellen Auftraggebern. Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir die Anfragedaten spätestens zwölf Monate nach dem letzten Kontakt. Bei einer Geschäftsbeziehung speichern wir die hierfür erforderlichen Daten während ihrer Dauer. Anschließend bewahren wir nur die Unterlagen weiter auf, für die gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, und löschen sie nach Ablauf der jeweils anwendbaren Fristen. Die Frist richtet sich nach der Art der Unterlage und dem anwendbaren Recht. Nicht mehr erforderliche Daten ohne Aufbewahrungspflicht werden gelöscht.
Bereitstellung: Firma, E-Mail-Adresse und Gewerk sind Pflichtfelder für die Übermittlung über das Formular. Alle weiteren Angaben sind freiwillig. Es besteht keine gesetzliche Pflicht, uns eine Projektanfrage zu senden. Ohne die Pflichtangaben ist die Übermittlung über das Formular nicht möglich; Sie können uns alternativ per E-Mail oder telefonisch kontaktieren. Die Anfrage ist unverbindlich und begründet kein Werbeabonnement. Bitte übermitteln Sie keine unnötigen Daten Dritter oder besonders sensiblen Angaben.
5 Empfänger und technische Verarbeitung Ihrer Daten
Die für Anfragen zuständigen Personen bei LOYAL erhalten die zur Bearbeitung erforderlichen Angaben. Für den technischen Betrieb werden die nachfolgend beschriebenen Dienste genutzt. Bei einer Kontaktaufnahme per E-Mail werden auch die beteiligten E-Mail-Systeme zur Übermittlung und Bearbeitung eingesetzt.
5 1 Hosting und Serverstandort
Unsere Website, die selbst betriebene Automatisierung und unsere Datenbank werden auf einer Instanz der Oracle Cloud Infrastructure (OCI) in Frankfurt am Main, Deutschland, betrieben. Die über das Formular übermittelten Daten werden dort entgegengenommen und gespeichert. Mit Oracle besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Grundlage des für unser Cloud-Konto akzeptierten Data Processing Agreement.
Die technische Auslieferung und Absicherung der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist deren sicherer und störungsfreier Betrieb. Für die Verarbeitung des Inhalts Ihrer Anfrage gelten die unter Ziffer 4 erläuterten Zwecke und Rechtsgrundlagen. Der Browser übermittelt die Formulardaten beim Absenden per HTTPS an den Empfangsdienst unter monitor.loyal.net.pl.
5 2 Benachrichtigung über eingehende Anfragen
Zur Verarbeitung eingehender Anfragen nutzen wir n8n als selbst betriebene Software auf derselben Oracle-Instanz in Frankfurt. n8n nimmt die Formulardaten entgegen, speichert sie in unserer eigenen Datenbank und löst Benachrichtigungen per E-Mail an das interne Postfach pw@loyal.net.pl sowie über Telegram an die intern zuständige Person aus. Die Nachricht enthält die übermittelten Kontakt- und Projektangaben, damit die zuständige Person die Anfrage bearbeiten kann. Ein externer n8n-Cloud-Dienst und ein externes CRM-System werden hierfür nicht eingesetzt.
Die E-Mail-Kommunikation und das interne Benachrichtigungspostfach werden über SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, Polen, betrieben. Die hierfür genutzte Verarbeitung erfolgt innerhalb der Europäischen Union. SEOHOST erhält die für den E-Mail-Betrieb erforderlichen Nachrichten-, Kontakt- und technischen Übermittlungsdaten. Für die Anfragebearbeitung gelten die unter Ziffer 4 genannten Zwecke und Rechtsgrundlagen. Mit SEOHOST besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Interne E-Mail-Benachrichtigungen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Für die in unserer Datenbank und der erforderlichen Geschäftskorrespondenz gespeicherten Anfragedaten gelten die unter Ziffer 4 genannten Fristen.
Zusätzlich zur E-Mail werden die eingegebenen Formularangaben über den Messaging-Dienst Telegram an die intern für die Angebotsbearbeitung zuständige Person übermittelt. Dazu gehören Firma, Ansprechpartner, Telefonnummer, E-Mail-Adresse und die mitgeteilten Projektangaben zu Gewerk, Standort, Zeitraum, Unterlagen und Material. Dabei verarbeitet auch Telegram Messenger Inc. die übermittelten Daten. Telegram ist außerhalb des Europäischen Wirtschaftsraums ansässig und speichert Cloud-Nachrichten auf seinen Servern. Es können Verarbeitungen und Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen: telegram.org/privacy.
5 3 Mögliche Zugriffe aus Drittländern
Die Speicherung auf unserer Oracle-Instanz erfolgt in Frankfurt am Main. Im Rahmen von Support, Störungsbehebung, Datenwiederherstellung und dem Einsatz von Unterauftragsverarbeitern können Zugriffe auf personenbezogene Daten aus Ländern außerhalb des Europäischen Wirtschaftsraums erfolgen. Für diese Drittlandübermittlungen werden EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Eine Kopie der für die Verarbeitung geltenden Garantien können Sie unter privacy@loyal.net.pl anfordern.
5 4 Sicherungskopien und Ausführungsprotokolle
Von unserer Datenbank werden Sicherungskopien erstellt. Diese werden im rollierenden Verfahren höchstens 30 Tage aufbewahrt und anschließend automatisch überschrieben. Die Automatisierungssoftware n8n speichert Ausführungsprotokolle zu den verarbeiteten Vorgängen für bis zu 90 Tage; danach werden sie automatisch gelöscht. Diese Fristen betreffen zusätzliche Kopien und Protokolle; für die eigentlichen Anfragedaten gelten die Fristen unter Ziffer 4.
Sicherungskopien dienen der Wiederherstellung bei Datenverlust; Ausführungsprotokolle unterstützen die Nachvollziehbarkeit und Fehlerbehebung der technischen Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Anfrageverarbeitung.
6 Cookies und Tracking
Der Seitencode setzt keine Cookies, verwendet keinen lokalen Browserspeicher und enthält keine Analyse-, Tracking- oder Marketing-Skripte. Es werden keine externen Schriftarten geladen; die Darstellung verwendet Systemschriften auf Ihrem Gerät. Karten, Videos und Social-Media-Inhalte sind nicht eingebettet.
Externe Informationsseiten werden nur über gewöhnliche Links erreicht. Erst wenn Sie einem solchen Link folgen, wird die entsprechende externe Website aufgerufen; für deren Verarbeitung gelten die dortigen Datenschutzhinweise.
7 Datensicherheit
Formulardaten werden per HTTPS verschlüsselt an den Empfangsdienst übertragen. Diese Transportverschlüsselung schützt die Übertragung zwischen Browser und Empfangsdienst; sie ist keine Aussage über eine Ende-zu-Ende-Verschlüsselung einer anschließenden Weiterleitung an andere Dienste.
8 Ihre Rechte als betroffene Person
Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO): sofern keine Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): soweit die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht.
Widerspruch (Art. 21 DSGVO): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf können Sie per E-Mail an privacy@loyal.net.pl richten.
Zur Ausübung Ihrer Rechte können Sie uns per E-Mail an privacy@loyal.net.pl oder unter der in Ziffer 1 genannten Postanschrift erreichen. Bestehen begründete Zweifel an Ihrer Identität, können wir erforderliche zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.
9 Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. In Polen können Sie sich an folgende Behörde wenden:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen
uodo.gov.pl
Sie müssen eine Beschwerde nicht zunächst an uns richten. Das Beschwerderecht besteht neben anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
10 Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und ein Profiling finden nicht statt. Die automatisierte Entgegennahme, Speicherung und Benachrichtigung dienen nur der Weiterleitung Ihrer Anfrage. Prüfung, Bewertung und Beantwortung erfolgen durch einen Mitarbeiter.
11 Aktualität und Änderung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung oder die maßgeblichen Anforderungen ändern. Die für den Betrieb geltende Fassung wird auf der Website bereitgestellt.